Podatności Zimbra

Nieuwierzytelniony nadawca kalendarza może umieścić aktywny znacznik w adresie From w wiadomości COUNTER. Wybranie wiadomości w Zimbra Classic wyzwala przechowywany XSS, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.

Gdy OnlyOffice/Document Editing jest dostępne, nieuwierzytelniony zdalny atakujący z dostępem do istniejącego publicznego dokumentu Briefcase może nadużyć niepodpisanych pól save, aby przeprowadzić zapis poza katalogiem (path traversal) i wykonać polecenia jako użytkownik zimbra.

Nieuwierzytelniony nadawca może sfałszować powiadomienie o udostępnieniu, które wyzwala przechowywany XSS, gdy zalogowany odbiorca Zimbra Modern kliknie Akceptuj udostępnienie, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.

Nieuwierzytelniony nadawca może sfałszować powiadomienie o udostępnieniu, które wyzwala przechowywany XSS, gdy zalogowany odbiorca Zimbra Classic kliknie Akceptuj udostępnienie, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.

Zimbra jest podatna na trwały cross-site scripting (XSS) poprzez nagłówek From wiadomości e-mail podczas tworzenia odpowiedzi HTML w Classic UI. Z powodu niewystarczającej sanityzacji wartości nagłówka From zdalny atakujący może wysłać spreparowaną wiadomość z złośliwym nagłówkiem From zawierającym ładunek JavaScript; gdy ofiara otworzy wiadomość w Classic UI i kliknie Odpowiedz w trybie HTML z wyłączonymi nagłówkami odpowiedzi, ładunek wykona się w przeglądarce ofiary, co może pozwolić na kradzież sesji lub działania w imieniu ofiary. Problem naprawiono w wersji 10.1.21.

Zimbra jest podatna na trwały cross-site scripting (XSS) poprzez nagłówek MIME Content-Location w załącznikach e-mail. Z powodu braku sanityzacji nagłówka Content-Location atakujący może ustawić go na URI javascript:. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość do ofiary; gdy ofiara otworzy wiadomość w interfejsie webowym Zimbra i kliknie nazwę załącznika, ładunek JavaScript wykona się w kontekście przeglądarki ofiary. Problem naprawiono w wersji 10.1.21.